一名加拿大黑客承认参与了多起重大网络攻击事件。Connor Riley Moucka认罪,承认自己是一个黑客团伙的成员,该团伙攻击了165家机构,窃取客户数据并勒索数百万美元。

业内消息人士认定Moucka是攻击云数据仓库Snowflake所托管数据的主要参与者之一。受此次攻击波及的企业包括AT&T、Ticketmaster和Neiman Marcus集团等。

他与另外两名黑客John Edward Binns和Cameron John Wagenius协同作案。截至2026年4月,Binns尚未被美国羁押,而以"Kiberphant0m"为网名的Wagenius已于2025年1月被捕,并于同年7月认罪。

Moucka等人利用窃取的登录凭证,入侵了一家美国软件即服务公司至少165名客户的数据,未经授权访问并窃取了数十亿条敏感客户记录,下载了TB级别的数据。

美国司法部刑事司助理司法部长A. Tysen Duva表示:"Connor Moucka入侵了逾150家企业和机构,获取了极为敏感的信息,并向受害者勒索数百万美元。今日的认罪再次警示所有网络犯罪分子,无论身处何地,都无法躲在匿名的保护伞下。终将被找到,并被绳之以法。"

此案是针对Snowflake黑客团伙开展全球协同行动的成果。调查由美国联邦调查局主导,并获得加拿大皇家骑警、澳大利亚联邦警察、西班牙国民警卫队、乌克兰安全局及土耳其国家警察的协助。

Q&A

Q1:Connor Moucka参与的网络攻击造成了哪些危害?

A:Connor Moucka所在的黑客团伙攻击了至少165家机构,窃取了数十亿条敏感客户记录,下载了TB级别的数据,并向受害企业勒索数百万美元。受害企业包括AT&T、Ticketmaster和Neiman Marcus集团等知名公司。

Q2:黑客是如何入侵Snowflake客户数据的?

A:黑客团伙使用窃取的登录凭证,对一家美国软件即服务公司的客户账户实施未经授权的访问,进而大规模窃取和下载敏感数据。

Q3:此次Snowflake攻击案的调查涉及哪些执法机构?

A:调查由美国联邦调查局主导,同时获得加拿大皇家骑警、澳大利亚联邦警察、西班牙国民警卫队、乌克兰安全局及土耳其国家警察的多方协助,是一次全球协同执法行动。

InfoWorld